我目前正在Python中使用pcap修改scapy文件（在Linux系统上）。我这样做有两个原因：
我需要更改某些数据包负载的特定部分，然后重播这些数据包，以便我正在测试的软件可以接收更改后的数据，从而可以观察其行为
对于某些数据包（具有原始负载），当我尝试使用tcpreplay或scapy自己的sendp(...)时，我得到的“消息太长”。减少负载（如果我没记错的话）应该可以解决这个问题。
这是我做的一个小例子（我使用ipython）：
from scapy.all import rdpcap, wrpcap
from scapy.utils import sendp
import re
# Load PCAP file. In my case I have 24 packets
pkts = rdpcap('dump.pcap')
# Change the load of packet 16 by removing some of the data inside
pkts[16].load = re.sub(r'<Stop[0-9]+>[0-9]+</Stop[0-9]+>', '', pkts[16].load)
# Write the changes to a new file
wrpcap('dump_edited.pcap', pkts)
# and send those (the operation requires admin privileges!)
sendp(pkts) # or use tcpreplay in the terminal
现在的问题是，以这种方式编辑负载意味着与负载相关的其他属性将不会更新。例如，如果以前的长度是2982（使用
pkts[16].show()，您可以获取数据包属性的详细概述），则在编辑其负载后，该长度仍然相同。校验和也不会改变。当然这是可以预期的，因为我所做的只是直接编辑字符串，这显然不会触发数据包属性的任何更新。我刚刚发现了
scapy，所以这个问题可能太明显了，但是有没有办法改变负载，使其属性也自动更新？ 最佳答案
Scapy避免在编码人员不想要的情况下做事。例如，您必须能够为测试手动指定错误的校验和，而不必费力地修改它。
通常，当属性为None时，scapy会自动计算该值。例如，将所有校验和和长度设置为None，scapy会在构建时根据数据包为您计算它们。
如果您不想编写它，也可以使用
pkt = Ether(bytes(pkt))
（假设以太是最低层），将值设置为“无”后，这还将重新计算校验和
在执行
wrpcap(..)，bytes(packet)或packet.show2()时也会生成一个数据包这应该可以解决您的问题
关于python - 使用Scapy更改数据包-编辑数据包的有效负载后自动更新属性(长度，校验和等)，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/51287871/